基于字节频度的异常入侵检测影响因素研究

• 作者: 余胜生 周敬利 翁广安
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 字节频度分布 n-gram序列 负载异常检测 数据包负载 网络入侵检测系统
• 年，卷（期）: 2012,（14）
• 所属期刊栏目: 安全技术
• 页码范围: 119-121,127
• 分类号: TP309.2
• 字数: 3281字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2012.14.035

摘要

目前数据包负载异常检测缺乏针对性的测试数据.为此,构建一个模拟网络数据集,对基于字节频度分布的异常检测模型进行测试分析.实验结果表明,该数据集对模型测试具有可行性；数据包大小的分布特性对检测准确度有较大影响,必须根据特定网络服务数据包尺寸的密集分布区确定检测阈值,并尽量向小尺寸方向校准；数据包之间的频度差异对分组求频度平均值的模型有很大影响,组内数据包之间过大的频度差异将导致包模型失效,连接模型性能降低较大,改进的包模型则不受影响.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	余胜生	华中科技大学计算机学院	229	2241	22.0	34.0
2	周敬利	华中科技大学计算机学院	248	2424	23.0	36.0
3	翁广安	华中科技大学文华学院计算机系	6	22	3.0	4.0